Virusy i w

Konfiguracja serwerów, usług, itp.
traczu
Posty: 12
Rejestracja: 26 września 2008, 17:35

Virusy i włamania - modyfikacja i nowe pliki na serwerze

Post autor: traczu »

Ostatnio od użytkowników dochodzą mnie słuchy, że na moim serwerze pojawiają się nie wiadomo skąd pliki lub pliki index.php i html są modyfikowane.

Czy brak jakiegoś zabezpieczenia to na pewno ale co w takiej sytuacji zrobić?
tomii
Junior Member
Posty: 687
Rejestracja: 21 października 2007, 13:27

Post autor: tomii »

Zbadaj co to za pliki- kiedy i kto je utworzył. Jakie masz usługi na serwerze, jaki system, aktualizowany. Ogólnie więcej szczegółów.
Awatar użytkownika
ShinnRa
Beginner
Posty: 457
Rejestracja: 05 marca 2007, 23:05
Lokalizacja: Gdynia

Post autor: ShinnRa »

Ostatnio miałem podobny problem. Plik config.php został zmodyfikowany i coś zamiast końcowego "?>" dopisało 3 linijki, które powodowały DoS'a na inny serwis. Najprawdopodobniej to była jakaś dziura w php albo coś związane z błędem o nazwie (chyba) "gifar"...

Najlepiej obadaj logi apache pod względem dziwnych połączeń i logi PHP.
ODPOWIEDZ